本發(fā)明公開了一種旁路認(rèn)證和審計方法，包括如下步驟：步驟(1)、將認(rèn)證和審計設(shè)備接入到三層交換機或路由器上，并且與用戶終端網(wǎng)絡(luò)隔離；步驟(2)、使用三層交換機或路由器的端口鏡像功能，將用戶的上網(wǎng)數(shù)據(jù)鏡像到認(rèn)證和審計設(shè)備上；步驟(3)、認(rèn)證和審計設(shè)備根據(jù)用戶的網(wǎng)關(guān)的MAC地址來判斷數(shù)據(jù)的方向；步驟(4)、在認(rèn)證和審計設(shè)備分析用戶的網(wǎng)絡(luò)訪問請求，進(jìn)行對用戶數(shù)據(jù)的審計和認(rèn)證功能。本方法可以避免用戶改變網(wǎng)絡(luò)的拓?fù)浣Y(jié)構(gòu)，減少了用戶的改造成本。本方法使用時降低用戶對設(shè)備性能的要求，降低成本。用戶在使用過程中如設(shè)備發(fā)生故障時，只是認(rèn)證及審計功能失效，對用戶正常的網(wǎng)絡(luò)訪問無影響。